Czym są Content Credentials (C2PA)? Proste wyjaśnienie

Czym są

Pomyśl o Content Credentials jak o metce wszytej w plik. C2PA opisuje je jako otwarty standard pokazujący pochodzenie i edycje treści cyfrowych i porównuje do etykiety wartości odżywczych dla obrazu. Nazwa C2PA to skrót od Coalition for Content Provenance and Authenticity.

Tam, gdzie strona lub aplikacja je obsługuje, na obrazie może być mała pinezka „CR”. Content Credentials podaje, że otwiera ona panel z informacją, jak powstała treść, i zapisem historii jej edycji.

Co zapisuje poświadczenie

Poświadczenie, które standard nazywa też manifestem, może zawierać kilka rodzajów stwierdzeń. FAQ C2PA wymienia główne części:

• Stwierdzenia o pliku, w standardzie zwane assertions. Na przykład: zrobiono tym aparatem, wygenerowano tym narzędziem AI, przycięto, zmieniono kolory.
• Składniki, czyli inne pliki, z których ten powstał, jak dwa zdjęcia w kolażu.
• Skróty, czyli odcisk obrazu i samego zapisu, dzięki któremu każda zmiana jest widoczna.
• Podpis cyfrowy aplikacji lub urządzenia, które zapis utworzyło.

Jak działa podpis

Aplikacja lub aparat podpisuje zapis certyfikatem. To samo FAQ podaje, że certyfikaty pochodzą od urzędów certyfikacji z zaufanej listy C2PA. Gdy czytnik sprawdza plik, liczy odcisk od nowa i weryfikuje podpis. Jeśli ktoś zmienił choć jeden piksel albo edytował historię po podpisaniu, sprawdzenie się nie powiedzie, a czytnik to pokaże.

Gdy obsługująca standard aplikacja edytuje podpisany plik, dodaje nowy zapis wskazujący na poprzedni. Ten łańcuch pozwala czytnikowi pokazać: „zrobiono aparatem, potem edytowano w tej aplikacji, potem wyeksportowano”.

Kto je czyta

Każdy. Zapisy są przeznaczone do sprawdzania przez zwykłych ludzi, nie tylko ekspertów. Możesz:

• otworzyć plik w czytniku Content Credentials, do którego link znajdziesz na contentcredentials.org;
• szukać pinezki na stronach i w aplikacjach, które ją pokazują;
• używać aplikacji do edycji, które wyświetlają historię otwieranego pliku.

Redakcje używają ich, by sprawdzić, skąd pochodzi zdjęcie, zanim je opublikują. Platformy mogą dzięki nim oznaczać obrazy AI.

Czego nie powiedzą

1. Czy obraz jest prawdziwy. Poświadczenie mówi, które narzędzie stworzyło plik i jak się zmieniał. Wyreżyserowana scena sfotografowana prawdziwym aparatem może mieć nienaganny zapis.
2. Niczego, gdy je usunięto. C2PA podaje, że zapis można oddzielić od pliku. Dodaje, że niewidoczne znaki wodne lub odciski mogą pomóc odnaleźć zgubiony zapis, ale tylko tam, gdzie narzędzie ich użyło.
3. Niczego o plikach bez zapisu. Większość obrazów w sieci dziś go nie ma, więc brak zapisu jest normalny, a nie podejrzany.

Nasz poradnik o tym, jak sprawdzić, czy obraz wygenerowała AI, zestawia poświadczenia z innymi sposobami sprawdzania.

Prywatność: co możesz udostępnić

C2PA podaje, że jego podstawowy standard nie przypisuje treści osobom ani organizacjom, choć niektóre grupy budują dodatki, które to robią. Zapis nadal opisuje twoje urządzenie i edycje, podobnie jak dane EXIF. Jeśli narzędzie, którego używasz, dodaje poświadczenia, sprawdź, co zapisuje, zanim coś opublikujesz.

Apple ma własny sposób pokazania, że zdjęcie nie zostało zmienione. Poradnik Apple opisuje Reference Image w modelach iPhone 18 Pro: aparat zachowuje dane referencyjne, dzięki którym można zweryfikować, co pierwotnie zarejestrował, a przy każdym udostępnianiu sam wybierasz, czy je dołączyć. Strona Apple nie nazywa tego Content Credentials, więc nie zakładaj, że czytnik poświadczeń je otworzy.

W czym Sealed pomaga, a w czym nie

Pomaga zachować oryginalne zdjęcie dokładnie takie, jakie zrobił aparat, w twoim sejfie i poza wspólną biblioteką. Sealed szyfruje dane zdjęcia, które otrzymuje, takie, jakie są, bez wcześniejszego zmniejszania ani ponownej kompresji. Sealed importuje tylko zdjęcia i filmy, które wybierzesz, a oryginały w aplikacji Zdjęcia usuwa tylko na twoją prośbę.

Nie dodaje ani nie odczytuje Content Credentials. Do sprawdzania pliku użyj czytnika poświadczeń albo przeglądarki metadanych na tej stronie.